安全检查
输入 URL,获得对其安全配置的咨询式审查:安全响应头、Cookie 标志、TLS 事实、重定向链降级与信息披露——用平实的语言呈现。
检查什么
检查器像普通访客一样请求一次该 URL,并审查响应:HSTS、Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COOP/COEP/CORP、Cookie 标志、可观测的 TLS 事实、不安全的 HTTP 跳转以及 Server/X-Powered-By 信息泄露。
它不做什么
这是被动的配置审查,不是渗透测试:不探测、不注入、不强降协议,不作漏洞断言,也不打分。该站点只被请求一次,与任何访客相同。
使用方法
粘贴 URL 并点击“检查”。每项发现都会显示状态(通过 / 警告 / 未通过 / 信息)、严重程度标记和简明的建议。即时、无需账号、不保存任何内容。